Thymeleaf 在渲染 Spring Boot 应用中的 JPA 实体时，若直接使用 ${format.id} 访问 @Id 字段会报模板解析异常；根本原因是 Thymeleaf 通过 JavaBean 规范反射调用 getter 方法，而 id 对应的默认 getter 是 getId()，但某些环境下（尤其启用 Spring Security 后）可能因代理或字节码增强导致属性解析失败，此时需显式使用大驼峰形式 ${format.ID} 触发正确访问。
thymeleaf 在渲染 spring boot 应用中的 jpa 实体时，若直接使用 `${format.id}` 访问 `@id` 字段会报模板解析异常；根本原因是 thymeleaf 通过 javabean 规范反射调用 getter 方法，而 `id` 对应的默认 getter 是 `getid()`，但某些环境下（尤其启用 spring security 后）可能因代理或字节码增强导致属性解析失败，此时需显式使用大驼峰形式 `${format.id}` 触发正确访问。
在 Thymeleaf 模板中访问 JPA 实体字段时，并非所有字段名都能直接按小写形式引用。虽然 title、price 等普通属性可通过 ${format.title} 或 ${format.price} 正常渲染，但 id 字段却容易触发 TemplateInputException —— 这并非 Thymeleaf 的 Bug，而是其底层依赖 JavaBean 属性访问机制与 JPA/Hibernate 代理行为交互的结果。
JavaBean 规范规定：对于布尔型字段 isXxx()，非布尔字段则统一采用 getXxx() 形式。因此，private Long id; 对应的标准 getter 是 getId()。Thymeleaf 默认尝试调用该方法获取值。然而，在启用了 Spring Security（尤其是涉及 @EnableWebSecurity 和 SecurityFilterChain）的项目中，Spring 可能对实体或其包装对象施加 CGLIB 或 JDK 动态代理，导致标准反射路径失效；此时 Thymeleaf 的属性解析器有时会“退化”为按字段名严格匹配（忽略大小写规则），而 id 作为关键字或保留标识符，在部分版本的 Spring EL 或 Thymeleaf 表达式引擎中可能被特殊处理，从而引发解析中断。
✅ 解决方案：统一使用大驼峰风格访问 ID 字段
将模板中所有 ${format.id} 替换为 ${format.ID}：
<label th:each="format : ${Format}"
th:attr="for='label' + ${format.title}"
class="btn_order">
<sup th:text="${format.title}"/>
<sup th:text="${format.price}"/>
<input class="radio_settings"
name="price_reload"
th:value="${format.ID}"
th:attr="id='label' + ${format.title}"
type="radio"
hidden>
</label>? 原理说明：
${format.ID}实际触发的是getID()方法（注意两个大写字母）。虽然 JavaBean 规范未强制要求此类命名，但 Hibernate/JPA 的PersistentAttributeInterceptable代理、以及 Spring Data 的反射工具类（如BeanWrapperImpl）通常会对ID、UUID等常见主键别名提供额外兼容性支持。Thymeleaf 在 fallback 模式下更易识别该形式。
⚠️ 注意事项：
- 此现象多见于 Spring Boot 3.x + Spring Security 6.x + Thymeleaf 3.1.x 组合，低版本中可能表现不同；
- 不要修改实体类字段名为
ID（即private Long ID;），这会破坏 JPA 映射和代码可读性； - 若仍报错，请检查
Format类是否被 Lombok 的@Data/@Getter注解干扰（建议显式使用@Getter并排除id字段，或改用@AllArgsConstructor @NoArgsConstructor @Getter组合）； - 推荐在 Controller 中提前转换：
model.addAttribute("formats", formatService.getByAll().stream().map(f -> new FormatDTO(f.getId(), f.getTitle(), ...)).toList());，彻底规避实体直传风险。
? 最佳实践总结：
在 Thymeleaf 模板中操作 JPA 实体时，优先考虑 DTO 分层；若必须直传实体，请对主键字段统一采用 ${entity.ID} 写法，并在服务层确保 getID() 方法可安全调用（避免 @Access(AccessType.PROPERTY) 等非常规配置）。此举既保持代码简洁，又规避了安全框架介入下的表达式解析歧义。
